로그인 할때 html에서는 패드워드 그대로 서버에 넘겨줌???

[익명(221.152)]

서버에서 db저장할때만 암호화 시키면댐???

[익명(210.98)]

바디에 담아서 그대로 보내는거 말고 또 있나? - dc App

[익명(221.152)]

맞지 그대로 서버에 넘겨주지? 그냥 처음 로그인 구현해봐서 궁금했음

[익명(101.100)]

ㅇㅇ 그러니까 https아니면 로그인하지마

[익명(182.172)]

http면 id랑 합쳐서 sha 입혀서 pass 단방향 해시 만들고, https면 그냥 두고

[익명(221.152)]

그 작업은 서버에서 하는거지?

[익명(101.100)]

얘가말하는건 클라이언트얘기일거야. http로 보내면 페이로드가 그대로 노출되니까 암호화해서 보내란얘기. 그냥 tls적용해서 https를 쓰면된다

[익명(221.152)]

오 친절하게 알려주셔서 감사합니다

[익명(106.102)]

ㅇㅇ 클라 얘기야. http+https 병행해서 써야하면... 그냥 다 sha 입혀주면 되고. 근데 요즘은 걍 https 강제하는 게 낫긴 한듯